遠端主機正在執行 phpwcms，這是一個以 PHP 編寫的開放原始碼內容管理系統 。

遠端主機上安裝的 phpwcms 版本未清理「login.php」指令碼中「form_lang」參數的輸入內容，便將其用於 PHP 的「include()」函式。未經驗證的攻擊者可利用此問題來讀取本機檔案，並可能執行本機檔案中的任意 PHP 程式碼。類似的問題也影響到「img/random_image.php」指令碼的「imgdir」參數，不過這只能用來讀取本機檔案。

此外，此應用程式未清理使用者提供的輸入，便將其用於動態產生的頁面，攻擊者可利用此問題來執行跨網站指令碼攻擊和 HTTP 回應分割攻擊。
其中有些問題需要啟用 PHP 的「register_globals」設定。

偵測

phpwcms 1.2.5 多個弱點

medium Nessus Plugin ID 20216

找不到變更記錄